Политика конфиденциальности

Редакция от 20 октября 2026 года

1 Оператор и область действия

1.1. Товарищество с ограниченной ответственностью «Колибри.Эксперт», БИН 220740014218, Республика Казахстан, 010000, город Астана, район Байконыр, улица Альмухана Сембинова, дом 24, кв. 511 («Оператор») обрабатывает данные пользователей xgpu.store для работы облачного GPU-сервиса. Контакт по всем вопросам данных: support@xgpu.store. Политика применяется к сайту, аккаунту, заказам, расчётам и поддержке. Дата вступления в силу: 20 октября 2026 года.

1.2. Сбор и обработка допускаются на основаниях, предусмотренных законодательством Республики Казахстан. Когда необходимо согласие, Оператор обязан получить его подтверждаемым способом; эта политика и простое посещение сайта сами по себе его не заменяют. Обработка без согласия допускается только на конкретном основании закона. Исполнение договора не используется как универсальная замена требуемого согласия.

1.3. Сервис рассчитан на совершеннолетних пользователей. Если Оператор узнаёт о данных ребёнка, переданных без необходимого основания, он ограничивает обработку и принимает предусмотренные законом меры. Пользователи не должны отправлять избыточные персональные данные или сведения третьих лиц без законного основания.

2 Какие данные обрабатываются

2.1. При регистрации передаются логин, электронная почта и пароль; обрабатываются сведения аккаунта и восстановления доступа. При восстановлении используется IP-адрес для технического ограничения запросов. Пароль и закрытый SSH-ключ не следует передавать поддержке.

2.2. Для аренды учитываются идентификаторы заказов и ресурсов, конфигурации, регион, программный образ, время, состояние, тариф, начисления и баланс. Технические события и журналы используются для диагностики и безопасности. Источники — действия Пользователя, системы сервиса и сообщения инфраструктурных поставщиков.

2.3. Платёжные записи включают привязку к аккаунту, сумму, валюту и сеть, статус, дату, идентификаторы платежа и счёта, адрес для оплаты, начисления и возвраты, ответы и уведомления платёжного сервиса. Используются Apirone (обозначение в интерфейсе CryptoCore) и Cryptomus (CryptoRoad). При создании платежа передаются параметры операции и технические адреса уведомлений, а не имя или электронная почта пользователя. Платёжный сервис также обрабатывает сведения, получаемые непосредственно при оплате; их объём может отличаться от сведений, получаемых xgpu.store.

2.4. Поддержка обрабатывает контактные данные, текст обращений и вложения. На сайте подключён виджет TGLiveChat: при обращении через него сообщения передаются через этот сервис и Telegram. Согласно политике TGLiveChat, он также обрабатывает сведения о странице, источнике перехода, браузере, устройстве и стране, определяемой по IP-адресу, а историю чата хранит с использованием Supabase. Его политика доступна по адресу https://tglivechat.com/privacy. Не отправляйте секреты и лишние персональные данные в чат или диагностические журналы. Содержимое вычислительных окружений может включать файлы, модели, результаты и данные третьих лиц; специальные условия приведены в разделе 7.

3 Цели и пределы использования

3.1. Данные нужны для создания аккаунта, авторизации, предоставления ресурсов, расчётов, исполнения запросов, безопасности и разрешения споров. Для каждой операции используются только необходимые сведения. Если без конкретных данных функция объективно невозможна, Оператор разъясняет это до их сбора; отказ от необязательных сведений не ограничивает основную услугу.

3.2. Основное основание сбора и обработки — полученное в установленном порядке согласие, кроме применимых законных исключений. Для отчётности и иных обязательных действий используются соответствующие требования закона. Доказательства согласий, расчётов и обращений сохраняются лишь в необходимом законном объёме.

3.3. Служебные уведомления об аккаунте, заказе, безопасности и изменении условий относятся к обслуживанию. Рекламные рассылки и необязательная аналитика не включаются в согласие на базовую услугу автоматически. От маркетингового согласия можно отказаться через ссылку в сообщении или поддержку без прекращения основной услуги.

3.4. Оператор не получает права продавать пользовательские данные либо использовать содержимое окружений для собственного обучения моделей на основании настоящей политики. Новая самостоятельная цель требует отдельного законного основания и надлежащего уведомления.

4 Cookie и автоматизация

4.1. Cookie используются для входа и настроек. Cookie xgpu_lang сохраняет явно выбранный язык до одного года; для авторизованного пользователя язык также сохраняется в профиле. На сайте подключена Яндекс.Метрика, включая Вебвизор и карту кликов, для анализа посещений и взаимодействий. Она может обрабатывать IP-адрес, сведения браузера и устройства, адреса страниц и источников перехода, cookie-идентификаторы и записи действий на страницах. Сведения о её cookie и сроках доступны по адресу https://yandex.com/support/metrica/en/general/cookie-usage. Виджет чата также использует браузерное хранилище для сеанса и настроек. Cookie можно ограничить или удалить в браузере; это может нарушить вход и сохранение настроек. Обращения об обработке и отзыве согласия направляются в поддержку. Эти способы не заменяют обязанность Оператора получить предварительное согласие там, где оно требуется законом.

4.2. Биллинг автоматически сопоставляет баланс и стоимость ресурсов; недостаток средств может вызвать удаление окружения и потерю данных. Пользователь может оспорить исходные сведения и результат через поддержку; обращение рассматривает человек. Если такая обработка подпадает под статью 19-1 закона РК, обеспечиваются требуемые основание и разъяснения, а возражение рассматривается в течение трёх рабочих дней.

5 Получатели и размещение

5.1. В необходимом для соответствующей функции объёме данные передаются инфраструктурному сервису Shadeform и поставщикам выбранных вычислительных ресурсов; платёжным сервисам Apirone и Cryptomus; Яндекс.Метрике; TGLiveChat и используемым им сервисам передачи и хранения сообщений. Они получают данные для целей, описанных в разделах 2–4. Также возможна передача по законному требованию уполномоченного органа. Доступ персонала и подрядчиков должен соответствовать задачам и обязательствам конфиденциальности.

5.2. Основной сервер сайта и размещённая на нём основная база данных аккаунтов находятся в Казахстане. Вычислительные ресурсы могут находиться за пределами Казахстана в выбранном регионе. Размещение основной базы не означает, что все резервные копии, журналы и сведения у внешних получателей также находятся в Казахстане. При хранении персональных данных и трансграничной передаче Оператор обязан соблюдать требования статей 12 и 16 закона Республики Казахстан «О персональных данных и их защите», включая применимые требования к хранению в Казахстане и основаниям передачи. Выбор Пользователем зарубежного GPU не заменяет необходимых мер и согласий.

6 Хранение и безопасность

6.1. Аккаунт обслуживается до закрытия; после закрытия сведения сохраняются только для конкретной ещё не завершённой цели или юридической обязанности. Платёжные и бухгалтерские записи хранятся в течение применимых обязательных сроков. Материалы конкретного спора могут сохраняться до его разрешения и окончания необходимого срока защиты требований, без бессрочного хранения всего аккаунта.

6.2. После достижения цели сведения удаляются или необратимо обезличиваются, если закон не требует сохранения. Доступ к сохранённым по исключению данным ограничивается соответствующей целью.

6.3. Оператор обязан применять соразмерные правовые, организационные и технические меры защиты. Абсолютная безопасность не гарантируется. При нарушении безопасности Оператор принимает меры и выполняет обязанности по уведомлению в случаях и сроки, установленные законом.

7 Данные внутри GPU окружений

7.1. Пользователь определяет содержание задач, загружаемые сведения и допустимость их обработки. Для персональных данных третьих лиц он обеспечивает основание, информирование и иные обязанности, относящиеся к его роли. Оператор сохраняет собственные обязанности, которые нельзя переложить на Пользователя.

7.2. До такой обработки стороны согласуют необходимые поручение или договор, инструкции, инфраструктурных получателей и регионы. Настоящая политика не заменяет отдельного договора, когда он требуется.

7.3. Технический доступ к содержимому ограничивается необходимостью предоставления услуги, диагностики по запросу, безопасности или исполнения закона. Пользователь должен иметь собственные резервные копии. Удаление окружения не является подтверждением немедленного уничтожения всех служебных или резервных записей.

8 Права и порядок обращения

8.1. Пользователь вправе узнать о своих данных и их обработке, ознакомиться с ними, требовать исправления и в установленных случаях блокирования, удаления или уничтожения, отозвать согласие с учётом законных ограничений, защищать свои права. Дополнительные права предоставляются, когда их предусматривает применимое законодательство.

8.2. Запрос направляется на support@xgpu.store с описанием требования. Для проверки личности предпочтительны доступ к аккаунту или подтверждение почты; дополнительные сведения запрашиваются только при необходимости. Требования исполняются в сроки закона, включая специальные короткие сроки; общий срок переписки не продлевает их. При отказе сообщаются причина и доступные способы обжалования.

8.3. Можно обратиться в уполномоченный орган Казахстана в сфере защиты персональных данных через государственную систему обращений eOtinish либо в суд. Права, относящиеся к данным, не ограничиваются договорным пределом ответственности за вычислительные услуги. Изменения политики сообщаются на сайте и, при существенных изменениях, по почте до новой обработки; необходимое новое согласие получается отдельно.